（）是指在信息系统开发的整个生命周期中，建立若干的安全流程或要求，对其进行有效管理。